ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Воронков Артём Игоревич (далее — Оператор) получает от пользователей сайта:
https://kaws.moscow
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Политика распространяется на персональные данные, получаемые при посещении сайта, оформлении заказа, направлении заявки, обращении к Оператору, использовании форм сайта и иных сервисов.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Воронков Артём Игоревич
ИНН: 773374413387
ОГРНИП: 322774600415227
Адрес: 125373, г. Москва, проезд Донелайтиса, д. 27
Электронная почта: kawsbearbrick@yandex.ru
По вопросам обработки персональных данных пользователь может обратиться к Оператору по указанному адресу электронной почты.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
Пользователь — любое физическое лицо, посещающее сайт https://kaws.moscow и/или предоставляющее Оператору свои персональные данные.
Оператор — Индивидуальный предприниматель Воронков Артём Игоревич.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государству, иностранному физическому или иностранному юридическому лицу.
4. Персональные данные, которые обрабатывает Оператор
В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город и адрес доставки;
• желаемая дата доставки;
• сведения о заказе;
• сведения об оплачиваемых товарах;
• комментарии к заказу;
• промокод;
• сведения, добровольно предоставленные пользователем при обращении к Оператору;
• иные данные, которые пользователь самостоятельно предоставляет при использовании сайта.

При использовании сайта также могут обрабатываться технические данные:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве пользователя;
• операционная система;
• дата и время посещения сайта;
• сведения о посещенных страницах;
• источник перехода на сайт;
• файлы cookie;
• технические и статистические сведения о взаимодействии с сайтом.

Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка прямо не предусмотрена законодательством Российской Федерации.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей:
5.1. Оформление и исполнение заказов

• прием и обработка заказов;
• подтверждение заказа;
• связь с покупателем;
• заключение и исполнение договора купли-продажи;
• обработка платежей;
• организация доставки;
• информирование о статусе заказа;
• обработка вопросов по заказу;
• оформление возврата денежных средств в предусмотренных законом случаях.

5.2. Обработка обращений
Обработка персональных данных необходима для ответа на вопросы, обращения, заявки и запросы пользователей.
5.3. Индивидуальный дизайн и специальные заказы
При обращении пользователя по вопросам индивидуального дизайна фигур KAWS, изготовления, заказа или приобретения товара по индивидуальным характеристикам Оператор может обрабатывать предоставленные пользователем персональные данные для связи, согласования условий заказа, стоимости, сроков и исполнения договорных обязательств.
5.4. Информационные сообщения
При наличии соответствующего согласия пользователя Оператор может направлять:

• информацию о новых товарах;
• информацию о поступлении товаров;
• специальные предложения;
• акции;
• информацию о мероприятиях;
• иные информационные сообщения.

Пользователь вправе отказаться от получения таких сообщений.
5.5. Аналитика и улучшение сайта
Технические и обезличенные данные могут использоваться для:

• анализа посещаемости;
• анализа работы сайта;
• улучшения структуры и содержания сайта;
• повышения удобства использования;
• выявления технических ошибок;
• обеспечения безопасности сайта.

6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. согласие субъекта персональных данных на обработку его персональных данных;
2. необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
4. осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
5. иные основания, предусмотренные законодательством Российской Федерации.

Предоставление персональных данных является добровольным.
При этом отсутствие данных, необходимых для оформления или исполнения заказа, может сделать невозможным заключение или исполнение договора.
7. Получатели персональных данных
Оператор не продает и не распространяет персональные данные пользователей.
Предоставление или передача персональных данных третьим лицам допускается в случаях, когда это необходимо для оформления и исполнения заказа, осуществления платежа, доставки товара, работы сайта, выполнения обязанностей по закону либо при наличии соответствующего правового основания.
Получателями персональных данных в зависимости от конкретного заказа или используемого сервиса могут являться:
7.1. Платежные организации
Для осуществления оплаты персональные данные могут передаваться соответствующим банкам и платежным организациям.
На сайте доступны или могут использоваться следующие платежные сервисы:

• Tinkoff;
• ЮKassa;
• Банк Точка;
• «Долями» от Т-Банк;
• Яндекс Пэй Сплит;
• иные платежные сервисы, доступные на момент оформления заказа.

Передача данных осуществляется в объеме, необходимом для проведения платежа и предоставления соответствующего платежного сервиса.
7.2. Службы доставки
Для доставки заказанных товаров персональные данные могут предоставляться:

• курьерским службам;
• транспортным компаниям;
• службам экспресс-доставки;
• почтовым операторам;
• иным организациям, непосредственно участвующим в доставке.

В зависимости от способа доставки могут передаваться имя, номер телефона, город и адрес доставки и иные необходимые сведения.
7.3. Технические и IT-сервисы
Для обеспечения работы сайта персональные данные могут обрабатываться поставщиками:

• хостинга;
• программного обеспечения;
• CRM-систем;
• сервисов электронной почты;
• технической инфраструктуры;
• сервисов обработки заявок и заказов.

7.4. Сервисы интернет-аналитики
Технические и обезличенные данные могут передаваться сервисам интернет-аналитики, используемым на сайте, в том числе:

• Яндекс Метрике;
• Google Analytics;
• иным фактически подключенным сервисам аналитики.

7.5. Представители Оператора
Доступ к персональным данным в необходимом объеме может предоставляться лицам, оказывающим Оператору бухгалтерские, юридические, технические и иные услуги.
7.6. Государственные органы
Персональные данные могут предоставляться государственным органам и иным уполномоченным организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, получающие доступ к персональным данным на законном основании, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных и конфиденциальности.
8. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
8.1. Данные покупателей и заказчиков
Данные, необходимые для оформления и исполнения заказа, хранятся в течение срока исполнения договора.
После исполнения договора соответствующие данные могут храниться в течение срока, необходимого для:

• выполнения требований законодательства;
• бухгалтерского и налогового учета;
• исполнения гарантийных и иных обязательств;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора.

После истечения соответствующего срока данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их хранения.
8.2. Данные обращений и заявок
Данные, полученные при обращении пользователя, хранятся в течение периода, необходимого для обработки обращения.
При необходимости дальнейшего хранения для защиты прав и законных интересов Оператора данные могут храниться дополнительно, но не дольше срока, необходимого для соответствующей цели, если иной срок не установлен законодательством.
8.3. Данные для рекламных сообщений
Данные, используемые для рекламных и информационных рассылок, обрабатываются до отзыва пользователем соответствующего согласия либо до прекращения соответствующей цели обработки.
После отказа от рекламных сообщений обработка данных для направления рекламы прекращается.
Минимальная информация, необходимая для фиксации отказа пользователя от рассылки и предотвращения повторного направления рекламы, может сохраняться в течение необходимого периода.
8.4. Cookie и технические данные
Срок хранения файлов cookie определяется назначением конкретного cookie, используемым сервисом и настройками браузера пользователя.
Пользователь может удалить cookie или изменить настройки их использования в браузере.
8.5. Уничтожение персональных данных
При достижении целей обработки либо при утрате необходимости в дальнейшей обработке персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
9. Права субъекта персональных данных
Пользователь имеет право:

1. получать информацию об обработке своих персональных данных;
2. получать доступ к своим персональным данным;
3. требовать уточнения и исправления неточных или неполных данных;
4. требовать блокирования персональных данных в предусмотренных законом случаях;
5. требовать уничтожения персональных данных в предусмотренных законом случаях;
6. отозвать согласие на обработку персональных данных;
7. возражать против обработки персональных данных в предусмотренных законодательством случаях;
8. отказаться от рекламных и информационных сообщений;
9. обращаться с жалобами и заявлениями в уполномоченные государственные органы;
10. защищать свои права и законные интересы в судебном порядке.

10. Порядок реализации прав субъекта персональных данных
Для реализации своих прав пользователь может направить обращение Оператору:
Электронная почта: kawsbearbrick@yandex.ru
В теме письма рекомендуется указать:
«Запрос по персональным данным»
В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и понять содержание его требования.
При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
Ответ на запрос предоставляется в сроки, установленные законодательством Российской Федерации.
В частности, в случаях, предусмотренных Федеральным законом № 152-ФЗ, информация по запросу субъекта персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. В предусмотренных законом случаях данный срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11. Отзыв согласия на обработку персональных данных
Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, направив соответствующее обращение на электронную почту:
kawsbearbrick@yandex.ru
В теме письма рекомендуется указать:
«Отзыв согласия на обработку персональных данных»
После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на согласии пользователя, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.
12. Безопасность персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей.
К таким мерам относятся:

• ограничение доступа к персональным данным;
• обеспечение конфиденциальности;
• контроль доступа к информационным системам;
• применение необходимых технических средств защиты;
• предотвращение неправомерного использования данных;
• контроль соблюдения требований законодательства;
• иные меры, предусмотренные законодательством Российской Федерации.

13. Файлы Cookie
Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения настроек пользователя, анализа посещаемости и улучшения качества работы сайта.
Cookie могут использоваться для:

• технического функционирования сайта;
• сохранения пользовательских настроек;
• аналитики;
• статистики посещаемости;
• работы отдельных сервисов сайта.

Пользователь может изменить настройки использования cookie в своем браузере.
Отключение отдельных категорий cookie может привести к некорректной работе некоторых функций сайта.
14. Интернет-аналитика
На сайте могут использоваться сервисы интернет-аналитики, включая Яндекс Метрику, Google Analytics и иные сервисы, фактически подключенные Оператором.
Такие сервисы могут автоматически получать техническую и статистическую информацию о посещении сайта.
Полученные сведения используются преимущественно для анализа работы сайта, повышения его удобства и качества предоставляемых услуг.
15. Трансграничная передача персональных данных
В случае использования информационных систем, сервисов или поставщиков, предполагающих передачу персональных данных за пределы Российской Федерации, такая обработка осуществляется с учетом требований законодательства Российской Федерации о персональных данных.
До осуществления соответствующей трансграничной передачи Оператор принимает предусмотренные законодательством меры.
16. Изменение Политики
Оператор вправе изменять настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов или функциональности сайта.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики размещается по адресу:
https://kaws.moscow/privacypolicy
17. Контактная информация
Индивидуальный предприниматель Воронков Артём Игоревич
ИНН: 773374413387
ОГРНИП: 322774600415227
Адрес: 125373, г. Москва, проезд Донелайтиса, д. 27
Электронная почта: kawsbearbrick@yandex.ru
Сайт: https://kaws.moscow
По вопросам обработки персональных данных, получения доступа к данным, их уточнения, блокирования, уничтожения или отзыва согласия пользователь может обратиться по адресу:
kawsbearbrick@yandex.ru